Foresight News のメッセージによると、Defimon Alerts がモニタリングしたところ、BNB Chain 上の LpdFi がフラッシュローン攻撃を受け、約 69 万ドルの資金が損失されたとのことです。根本原因は、LpdFi の Lpd.price（）が TWAP や操作防止機構なしで、PancakeSwap の LPD/USDC 取引ペアのスポット準備（現物流動性）から直接 LPD 価格を取得している点にあります。攻撃者はフラッシュローンで USDC を借り、取引ペアの準備を操作することで、注文の uAmount が LPD の担保価値に比べて「利息」の価値をはるかに上回るように仕向けます。次に claimInterest（）は removeLp（）を呼び出して、この膨らんだ利息を支払い、PancakeSwap の LP ポジション自体を燃焼させて USDC を引き出し、その 99% を呼び出し元へ転送します。LpdFi の LP スタック（約 168 万 LP）が引き出され、単一の取引で攻撃者に約 69.3 万枚の USDC が支払われました。